Security Risk Manager

Мы строим и развиваем международные финансовые и криптовалютные сервисы в динамичной продуктовой среде. Наша команда ищет опытного и проактивного Security Risk Manager, способного выстроить системное управление рисками информационной безопасности, говорить на одном языке с разработкой, бизнесом и регуляторами, а также уверенно защищать позицию компании перед C-level.

Чем предстоит заниматься:

• Управление рисками ИБ: ведение и актуализация реестра рисков информационной безопасности компании, контроль внедрения компенсирующих мер и регулярная эскалация блокеров владельцам рисков в бизнесе.

• TPRM (Third-Party Risk Management): комплексная оценка рисков ИБ ключевых партнеров и вендоров при онбординге, подготовка экспертных отчетов и планов обработки рисков.

• Коммуникация с C-level: проведение регулярных риск-синков, подготовка емких статус-отчетов, визуализация рисков и аргументация приоритетов для топ-менеджмента и General Managers.

• Аудит и комплаенс (SOC 2): сквозная координация проектов по сертификации, закрытие ИБ-части инициативы (включая блок CC3 Risk Assessment) и подготовка инфраструктуры к аудиту SOC 2 Type 2.

• Регуляторный трек (VASP / лицензирование): подготовка ИБ-составляющей лицензионных заявок, первичная оценка киберрисков, разработка политик и процедур управления киберрисками, прямое взаимодействие с международными регуляторами по их комментариям.

• Руководство группой Governance & Compliance: управление небольшой командой (2 человека в прямом подчинении), планирование спринтов, постановка задач, контроль KPI и развитие сотрудников.

Что мы ждем от кандидата:

• Опыт от 4 лет в сфере управления рисками ИБ или GRC, с обязательным релевантным бэкграундом в FinTech, Crypto, необанках или в консалтинге для финансовых организаций.

• Практика работы с рисками в бизнесе: подтвержденный опыт выстраивания процесса «от и до» — выявление, качественная и количественная оценка, согласование мер с владельцами бизнес-процессов, контроль…